数据、隐私与备份
冰爪采用本地优先设计，但“本地优先”不等于所有功能永远离线。账号、支付、软件更新和你主动选择的服务端 AI 需要联网；创作项目和平台会话不会因此变成云端内容库。
数据保存位置与用途
| 数据 | 默认位置 / 处理方式 |
|---|---|
| 视频、图片、录制包、文章和项目文件 | 本机项目目录，或你选择的 iCloud / NAS 工作区 |
| 项目索引、发布队列和发布记录 | 本机数据库 |
| 轻量设置 | 本机偏好设置 |
| 冰爪登录会话、设备密钥和 License | macOS 钥匙串与本机验签缓存 |
| 社交平台 Cookie 与登录态 | 本机 Safari |
| 本地 AI 模型 | 本机模型缓存目录 |
授权服务只需要必要的账号、订单、License 和设备信息，不上传视频、脚本、项目、Workspace、Hindsight 记忆或平台登录信息。
什么时候会联网
- Apple、Google 或 GitHub 登录
- Stripe / 支付宝付款、退款状态和 License 刷新
- Sparkle 检查和下载更新
- 下载本地 AI 模型
- 使用你主动选择的服务端 ASR、生图或其它 AI 能力
- Safari 打开各平台创作者后台完成发布
服务端 AI 只应接收完成该次任务所需的输入。对敏感素材，优先选择本地模型并确认界面中的执行方式。
iCloud、NAS 与 Obsidian
- iCloud / 日更100用于可选的手机到 Mac 项目交换。
- NAS 适合共享、归档、检出和回推，不提供实时多人编辑。
- Obsidian Vault 是可选的 Markdown 编辑和博客资料入口，不是冰爪运行依赖。
备份建议
- 定期备份整个项目目录，而不只是最终视频。
- 保留
iceonix.json、录制包、封面、字幕和源音频。 - NAS 项目先完成回推，再做快照或版本备份。
- 更新、迁移 Mac 或清理环境前，等待队列结束并退出冰爪。
- 不要把平台 Cookie、钥匙串导出或授权令牌放进普通云盘。
本地数据库是索引和执行记录，项目目录才是长期资产。即使重建索引，也应以项目文件为准。
删除与卸载
“设置 → 危险区域”提供分项清理，可以删除 CLI、Hermes 环境、本地模型缓存或偏好设置。删除项的影响不同，执行前先阅读确认信息并备份项目。
解绑设备或退出冰爪账号不会自动删除本地创作项目；删除本地项目也不会自动删除已经发布到社交平台的内容。